Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Microsoft blokuje konta programistów? VeraCrypt i WireGuard wstrzymują rozwój swoich aplikacji

Polski rząd chce pogonić WhatsAppa i Signala. Tym je zastąpi

Zbudowali świetlnego potwora. Laser bije wszelkie rekordy

Claude Mythos od Anthropic zbyt potężny dla zwykłych użytkowników

40 tysięcy firm pod lupą. Cyberbezpieczeństwo: Co zmienia nowelizacja i jak się przygotować? [Gość Infor.pl]

Firmowe telefony poza kontrolą? Tak firmy odzyskują bezpieczeństwo dzięki MDM

Jak chronić dane w 2026 roku? Odpowiedzi na IT Security Days w Zielonej Górze

Rząd szykuje własny komunikator. WhatsApp i Messenger wylatują

Policja wyłożyła ponad 16 mln zł. Otwarto nową siedzibę

Instagram pozwoli ci naprawić błąd. Na reakcję masz tylko kwadrans

Wybór redakcji

Microsoft blokuje konta programistów? VeraCrypt i ...

avlab.pl 51 minut temu Z interesującym wątkiem możemy zapoznać się na forum MalwareTips. Jak czytamy, deweloper odpowiedzialny za VeraCrypt – znany każdemu program do szyfrowania dysków – wyjaśnia powód braku nowych wydań swojej aplikacji. Przyczyną okazuje się Microsoft, ...

Polski rząd chce pogonić WhatsAppa i Signala. Tym ...

konto.spidersweb.pl 1 godzina temu Polski rząd właśnie dorzucił do worka komunikatorów nowego zawodnika: mSzyfr. W materiałach prasowych padają duże słowa o „nowym standardzie bezpieczeństwa komunikacji” i „pełnej suwerenności cyfrowej”. mSzyfr to komunikator do bezpiecznej komunikacj...

Zbudowali świetlnego potwora. Laser bije wszelkie ...

konto.spidersweb.pl 3 godzin temu Laser z Osaki nie świeci po prostu mocniej. On porządkuje tysiące wirów światła naraz i robi to na poziomie, który wcześniej był poza naszym zasięgiem. Zespół z Uniwersytetu Osakijskiego pokazał coś, co w świecie fotoniki naprawdę robi wrażenie: wiel...

Claude Mythos od Anthropic zbyt potężny dla zwykły...

img.android.com.pl 4 godzin temu Anthropic coraz mocniej wychodzi poza samą warstwę modeli językowych i wchodzi na poziom infrastruktury, na którym rozgrywa się dziś prawdziwa walka o przewagę w AI. Firma z jednej strony rozważa budowę własnych układów scalonych, by uniezależnić się...

40 tysięcy firm pod lupą. Cyberbezpieczeństwo: Co ...

mojafirma.infor.pl 7 godzin temu Nowelizacja przepisów o krajowym systemie cyberbezpieczeństwa znacząco zmienia skalę obowiązków po stronie przedsiębiorstw. Do tej pory regulacje obejmowały około 500 podmiotów. Teraz mowa już o dziesiątkach tysięcy firm. Szacunki wskazują, iż będzie...

Firmowe telefony poza kontrolą? Tak firmy odzyskuj...

instalki.pl 9 godzin temu Smartfony zrównały się z komputerami pod względem wagi dostępu do krytycznych zasobów, ale wciąż stanowią najbardziej niedoceniany wektor cyberataków. Podczas gdy organizacje inwestują ogromne budżety w zabezpieczenia serwerowe, w kieszeniach pracown...

Jak chronić dane w 2026 roku? Odpowiedzi na IT Sec...

cyberdefence24.pl 11 godzin temu W dniach 14–15 maja 2026 r. Zielona Góra ponownie stanie się miejscem rozmów o wyzwaniach, które dziś dotyczą niemal każdej organizacji: ochronie danych, odporności systemów i bezpieczeństwie cyfrowym. Wszystko za sprawą kolejnej edycji konferencji I...

Rząd szykuje własny komunikator. WhatsApp i Messen...

konto.spidersweb.pl 11 godzin temu Administracja publiczna może niedługo pożegnać się z komercyjnymi komunikatorami. Rząd rozwija własną aplikację, która ma zastąpić komercyjne narzędzia i działać w całości na krajowej infrastrukturze. Rząd pracuje nad własnym, szyfrowanym komunikator...

Policja wyłożyła ponad 16 mln zł. Otwarto nową sie...

cyberdefence24.pl 13 godzin temu Komenda Wojewódzka Policji w Białymstoku zakończyła inwestycję o wartości ponad 16 mln zł. Tym samym Centralne Biuro Zwalczania Cyberprzestępczości zyskało nową siedzibę, w której znajdziemy m.in. nowoczesny sprzęt do informatyki śledczej.

Instagram pozwoli ci naprawić błąd. Na reakcję mas...

img.android.com.pl 13 godzin temu Instagram oficjalnie poinformował o wprowadzeniu możliwości edycji zamieszczanych komentarzy. Na ewentualnie działania zainteresowani mają jednak tylko kilkanaście minut. Oprócz wspomnianej zmiany platforma wprowadziła również istotne ograniczenia dl...

Mapa ataków na internetowych agentów AI

kapitanhack.pl 14 godzin temu Badacze z Google DeepMind zidentyfikowali sześć typów ataków na agentów AI. Ataki te mogą być przeprowadzane dzięki treści internetowych, tak by manipulować, wprowadzać w błąd i wykorzystywać autonomicznych agentów AI poruszających się po Internecie....

NERC monitoruje sieć energetyczną po ostrzeżeniu o...

securitybeztabu.pl 19 godzin temu Wprowadzenie do problemu / definicja Amerykański sektor infrastruktury krytycznej znalazł się w stanie podwyższonej gotowości po ostrzeżeniu dotyczącym aktywności cybernetycznej przypisywanej podmiotom powiązanym z Iranem. W centrum uwagi znalazły si...

Apache ActiveMQ Classic: krytyczna luka RCE CVE-20...

securitybeztabu.pl 19 godzin temu Wprowadzenie do problemu / definicja W Apache ActiveMQ Classic ujawniono podatność oznaczoną jako CVE-2026-34197, która może prowadzić do zdalnego wykonania kodu w procesie brokera wiadomości. Problem wynika z nieprawidłowej walidacji danych wejściow...

Kampania hack-for-hire powiązana z Bitter uderza w...

securitybeztabu.pl 19 godzin temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili ukierunkowaną kampanię cyberszpiegowską typu hack-for-hire, która była wymierzona w dziennikarzy, aktywistów i wybrane osoby publiczne działające w regionie Bliskiego Wschodu i Afry...

STX RAT atakuje sektor finansowy. Nowy trojan z fu...

securitybeztabu.pl 19 godzin temu Wprowadzenie do problemu / definicja STX RAT to nowo opisana rodzina złośliwego systemu typu Remote Access Trojan, zaobserwowana w kontekście organizacji z sektora finansowego. Tego typu malware zapewnia napastnikom zdalny dostęp do zainfekowanego sy...

SQL Injection w Simple Blood Donor Management Syst...

securitybeztabu.pl 19 godzin temu Wprowadzenie do problemu / definicja W aplikacji Simple Blood Donor Management System 1.0 ujawniono podatność typu SQL Injection, związaną z nieprawidłową obsługą danych wejściowych przekazywanych do warstwy bazy danych. Problem dotyczy parametru nam...

Wyciek danych z MyLovely.AI ujawnia prywatne rozmo...

securitybeztabu.pl 19 godzin temu Wprowadzenie do problemu / definicja Incydent bezpieczeństwa dotyczący platformy MyLovely.AI pokazuje, jak poważne konsekwencje może mieć naruszenie danych w usługach generatywnej AI przetwarzających treści intymne, wrażliwe i silnie spersonalizowane...

Krytyczny łańcuch XSS i CSRF w RomM przed 4.4.1 um...

securitybeztabu.pl 19 godzin temu Wprowadzenie do problemu / definicja W aplikacji RomM, wykorzystywanej do samohostowanego zarządzania kolekcjami ROM-ów, wykryto krytyczną podatność oznaczoną jako CVE-2025-65027. Problem wynika z połączenia dwóch błędów bezpieczeństwa: możliwości pr...